Menu

Aucun menu défini dans le customizer.

Catégorie : vie-privee-anonymat/surveillance-tracking

Ajout automatique par WPeMatico

Actus Automatisées, Actus Tech, cybersecurite/failles-vulnerabilites, JavaScript, navigateur, Sciences, Sécurité, vie-privee-anonymat/surveillance-tracking

FROST – Quand un site web peut vous tracker grâce à votre SSD

FROST, c’est le nom d’une nouvelle attaque qui transforme votre SSD en mouchard. Des chercheurs de l’université de Graz, avec Daniel Gruss au générique (un des cerveaux derrière Spectre et Meltdown), ont montré qu’un simple site web peut deviner quels autres sites et applis vous avez ouverts et cela juste en mesurant les micro-ralentissements de votre disque. Oui, je sais c’est geudin !

Le principe ?

Quand vous ouvrez la page piégée, elle crée discrètement un gros fichier sur votre disque via une API du navigateur baptisée OPFS (
Origin Private File System
), présente aujourd’hui dans tous les navigateurs modernes. C’est ce fichier qui sert de sonde.

Actus Automatisées, Actus Tech, apple-mobile/iphone-ipad, censure, facetime, Sciences, vie-privee-anonymat, vie-privee-anonymat/surveillance-tracking

iOS 26 gèle vos appels FaceTime quand il détecte de la nudité, même entre adultes

Attention, votre iPhone vous surveille pendant vos appels FaceTime. Depuis iOS 26, Apple a glissé une fonction baptisée “Sensitive Content Warning” qui scanne en temps réel le flux vidéo et fige automatiquement la communication dès qu’elle détecte de la nudité.

Audio coupé, vidéo coupée, avec un message qui s’affiche : “Audio et vidéo sont en pause car vous montrez peut-être quelque chose de sensible”. Sympa.

À la base, la fonctionnalité fait partie d’une suite plus large appelée “Communication Safety”, destinée aux comptes enfants. L’idée est légitime : éviter que des mineurs ne tombent sur du contenu inapproprié, ou en envoient.

Actus Automatisées, Actus Tech, Android, anonymat, apple-mobile/android, donnees personnelles, Sciences, vie-privee-anonymat/surveillance-tracking

Fauxx – Pour noyer les trackers sous du faux trafic

Fauxx part d’une idée toute simple et un peu vicieuse qui est que plutôt que de cacher ce que vous faites en ligne avec votre smartphone Android, pourquoi ne pas générer en permanence des tas de fausses recherches, des faux trajets GPS et des fausses identités ? Cela permet ainsi de noyer vos vraies données dans un tas d’autres…

En tout cas, c’est l’objectif du dev qui veux, je cite, rendre votre signal réel « statistiquement indiscernable du bruit ». Comme ça pendant que votre téléphone vit sa meilleure vie dans votre poche, l’app
Fauxx
tape des requêtes bidon sur Google, Bing, DuckDuckGo et Yahoo, visite des sites au hasard dans des dizaines de catégories, clique sur quelques pubs, balade un faux GPS et change d’empreinte de navigateur. Oui, je vous raconte pas la gueule de la batterie après… En tout cas, c’est gratuit, open source, et sous licence AGPL

Actus Automatisées, Actus Tech, cybersecurite/failles-vulnerabilites, espionnage, Fibre optique, ndss2026, Sciences, vie-privee-anonymat/surveillance-tracking

Vos câbles fibre optique peuvent servir à vous espionner, et ça marche très bien

Une fibre optique de télécom standard, celle qui passe peut-être à quelques mètres de votre bureau en ce moment, peut être transformée en microphone à distance.

C’est ce qu’ont démontré des chercheurs à la conférence NDSS 2026, le rendez-vous annuel de la sécurité réseau qui s’est tenu à San Diego. Leur démo est carrément flippante. Pas de matériel posé sur place, pas de signal radio détectable, et une qualité audio largement suffisante pour transcrire ce qu’on dit dans une pièce.

action populaire, Actus Automatisées, Actus Tech, cybersecurite/failles-vulnerabilites, fuite, lfi, Sciences, vie-privee-anonymat/surveillance-tracking

Les données de 120 000 adhérents LFI dans la nature

Un hacker au pseudo “fuzzeddffmepg” a balancé sur un forum cybercriminel le 7 mai une base de données présentée comme provenant d’Action Populaire, le réseau militant numérique de la France Insoumise.

Au programme : environ 120 000 adresses email uniques, 20 000 numéros de téléphone, et un paquet de données personnelles couvrant pratiquement neuf ans d’activité, de 2017 à 2026.

Le contenu de la fuite est franchement gênant pour les adhérents. On y trouve les noms et prénoms des utilisateurs, leurs adresses email et numéros de téléphone, leurs adresses postales liées à des paiements, leurs participations à des groupes et événements, mais aussi des messages privés et échanges internes, plus des données de paiement et d’abonnement.

actualites-business, Actus Automatisées, Actus Tech, Android, désinformation, flux RSS, Sciences, vie-privee-anonymat/surveillance-tracking

Google Discover – L’algorithme qui choisit vos actus à votre place

Vous le savez, il y a un algorithme dans votre téléphone qui décide ce que vous allez lire aujourd’hui et il s’appelle Google Discover.

Google Discover, c’est le flux d’articles qui apparaît quand vous ouvrez l’appli Google sur Android ou iOS, ou que vous swippez à gauche depuis la home de votre smartphone Android et Chrome mobile aussi. Et pas besoin d’avoir cherché quoi que ce soit puisque Google analyse votre historique, connait vos centres d’intérêt, et vous sert ainsi des articles « adaptés » en continu.

actualites-business/legislation-juridique, Actus Automatisées, Actus Tech, online safety act, régulation, Royaume-Uni, Sciences, vie-privee-anonymat/surveillance-tracking

Au Royaume-Uni, les enfants contournent la vérification d’âge avec des fausses moustaches dessinées

Le Royaume-Uni a mis en place via l’Online Safety Act un système de vérification d’âge obligatoire sur les plateformes accessibles aux mineurs, avec contrôles biométriques à la clé pour estimer l’âge à partir d’un selfie.

Sur le papier, c’était la grande solution pour empêcher les ados d’accéder à TikTok, Instagram ou aux sites pour adultes. En pratique, c’est l’inverse : les enfants britanniques se passent les méthodes pour passer outre, et les méthodes en question sont parfois franchement drôls

actualites-business/legislation-juridique, Actus Automatisées, Actus Tech, Chrome, gemini nano, intelligence-artificielle/actualites-ia, Sciences, vie-privee-anonymat/surveillance-tracking

Chrome installe en douce un modèle IA de 4 Go sur votre disque sans rien demander

Alexander Hanff, consultant, a remonté un truc pas net sur Chrome. La dernière version du navigateur télécharge en arrière-plan un modèle de langage local appelé Gemini Nano, qui pèse environ 4 Go, sans jamais demander la moindre permission à l’utilisateur.

Le fichier s’appelle weights.bin, il atterrit dans un dossier OptGuideOnDeviceModel quelque part dans votre profil Chrome, et il sert ensuite à des fonctions du genre “Help me write” ou détection de fraude.

Actus Automatisées, Actus Tech, CLI, cybersecurite/actualites-securite, GitHub, Sciences, telemetrie, vie-privee-anonymat/surveillance-tracking

GitHub active par défaut la télémétrie sur son outil en ligne de commande

Depuis la version 2.91.0 du CLI GitHub publiée mardi, chaque commande que vous tapez dans gh envoie des données de télémétrie vers GitHub par défaut. L’activation est silencieuse, sans message au premier lancement, sans consentement explicite, et il faut fouiller dans la doc pour tomber sur la page dédiée au sujet.

GitHub décrit la collecte comme pseudonyme côté client. Concrètement, le payload embarque le nom de la commande lancée, un identifiant d’invocation, un identifiant d’appareil, l’OS, l’architecture, l’agent et quelques drapeaux.

Actus Automatisées, Actus Tech, intelligence-artificielle/actualites-ia, logger, Meta, Sciences, vie-privee-anonymat/surveillance-tracking

Chez Meta, les salariés ne veulent pas installer de logger sur leur PC pour entraîner l’IA

Les salariés de Meta devront bientôt installer un logiciel qui enregistre leurs frappes clavier, les mouvements de souris et des captures d’écran régulières sur leur poste de travail.

Le programme s’appelle Model Capability Initiative, et il doit alimenter les futurs modèles d’IA maison capables de faire du travail de bureau en autonomie. L’info a été révélée par The Register cette semaine.

Concrètement, l’outil surveille l’activité sur une liste d’applications professionnelles, dont Gmail, GChat, VCode et l’outil interne Metamate. Meta a justifié le dispositif en expliquant que ses modèles d’IA ne comprennent pas bien comment les humains utilisent un ordinateur.